Phần mềm Zoom dính 2 lỗ hổng bảo mật nghiêm trọng
Phần mềm Zoom phát triển thần tốc trong đại dịch COVID-19. Ảnh: Computer World
Theo các nhà nghiên cứu, kẻ gian có thể khai thác lỗ hổng mà không cần (hoặc cần rất ít) sự tương tác từ những người tham gia cuộc trò chuyện.
Cụ thể, lỗ hổng bảo mật đầu tiên (CVE-2020-6109) nằm ở cách Zoom cho phép người dùng tìm kiếm và gửi ảnh động từ dịch vụ GIPHY trong khi trò chuyện.
Tuy nhiên, các nhà nghiên cứu phát hiện rằng phần mềm Zoom không kiểm tra ảnh động được chia sẻ có thuộc dịch vụ GIPHY hay không, điều này đã vô tình tạo kẽ hở cho phép kẻ gian nhúng ảnh động độc hại từ máy chủ của bên thứ ba.
Trong khi đó, lỗ hổng thứ hai (CVE-2020-6110) liên quan đến tính năng trích xuất tệp .zip (Zoom không xác thực nội dung của tệp .zip trước khi giải nén), cho phép kẻ tấn công tạo các tệp nhị phân tùy ý trên máy tính của nạn nhân.
Các nhà nghiên cứu đã nhanh chóng báo cáo vấn đề này với công ty phát triển phần mềm.
Hiện tại Zoom đã vá cả hai lỗ hổng nghiêm trọng bằng việc phát hành phiên bản 4.6.12 cho Windows, macOS và Linux. Nếu đang sử dụng phần mềm Zoom để phục vụ công việc, học tập… hãy chắc chắn bạn đang cài đặt phiên bản mới nhất.
Theo 24h.com.vn
Tin cùng chuyên mục
- Tỏa sáng tinh thần Quốc khánh 2/9 ở thành phố 01.09.2024 | 10:39 AM
- Bắc Bộ ngày nắng nóng, chiều tối và đêm có mưa rào, dông 01.09.2024 | 10:39 AM
- Gần 600 người tham gia giải chạy chào mừng Quốc khánh 31.08.2024 | 16:20 PM
- Rèn cán bộ đoàn, đảng viên trẻ trong tình hình mới 31.08.2024 | 16:13 PM
- Công an tỉnh triển khai đợt cao điểm tấn công trấn áp tội phạm năm 2024 31.08.2024 | 16:14 PM
- Bồi dưỡng kỹ năng cho trẻ em tham gia phiên họp giả định “Quốc hội trẻ em” lần thứ II, năm 2024 31.08.2024 | 16:14 PM
- Nâng cao hiệu quả cung cấp và sử dụng dịch vụ công trực tuyến 31.08.2024 | 16:17 PM
- Tuổi trẻ ngành y: Thắp sáng ngọn lửa tuổi 20 31.08.2024 | 16:18 PM
- Vũ Thư: Trao học bổng “Học không bao giờ cùng” cho 101 học sinh nghèo 31.08.2024 | 16:18 PM
- Các cơ sở giáo dục: Học và làm theo Bác 31.08.2024 | 16:19 PM
Xem tin theo ngày
-
Hội nghị Ban Thường vụ Tỉnh ủy
- Dâng hương tưởng niệm Chủ tịch Hồ Chí Minh, đồng chí Nguyễn Đức Cảnh và các anh hùng liệt sĩ
- Gala Tiếp sức đến trường lần thứ 7 năm 2024
- Khẩn trương đưa các nghị quyết của HĐND tỉnh vào cuộc sống
- Công bố quyết định bổ nhiệm Viện trưởng Viện Kiểm sát nhân dân tỉnh
- Khánh thành, đóng điện đường dây 500kV mạch 3
- Xử lý nghiêm, không có trường hợp ngoại lệ với hành vi vi phạm khai thác IUU
- Kiểm tra kết quả thực hiện Chỉ thị số 08-CT/TU tại huyện Tiền Hải
- Họp Thường trực HĐND tỉnh
- Kiểm tra công tác giải phóng mặt bằng KCN Liên Hà Thái và tuyến đường trục trong Khu kinh tế